Siber saldırganların en sık kullandığı yöntemlerden biri olan e-posta tabanlı tehditlere karşı Kaspersky, e-posta güvenliği çözümünün son sürümünü duyurdu. Kaspersky Security for Mail Server (KSMS) ve ana bileşeni Kaspersky Secure Mail Gateway (KSMG) 3.1, yapay zeka destekli gelişmiş sezgisel tespit mekanizmaları ve e-posta görünürlüğünü artıran özelliklerle donatıldı. Geçtiğimiz yıl kurumların %81'inin e-posta kaynaklı tehditlerle yüzleştiği göz önüne alındığında, bu güncellemeler işletmeler için kritik bir önem taşıyor.
Kurumsal İhtiyaçlara Özel Güvenlik Yaklaşımı
Kaspersky'nin dahili verilerine göre, şirket çalışanlarının yaklaşık %30'undan daha azı zararlı veya istenmeyen e-postaların büyük bölümünü alıyor. Bu durum, söz konusu kullanıcıları kurum içindeki en yüksek riskli hedefler arasına sokuyor. Yeni sürümdeki "Risk Altındaki Kullanıcılar" paneli, en fazla kimlik avı, spam, zararlı bağlantı ve kötü amaçlı yazılım içeren e-postaları alan kullanıcıları belirginleştirerek insan odaklı risk yönetimine olanak tanıyor. Bu sayede kuruluşlar, en çok hedef alınan kullanıcılara yönelik ek eğitimler ve güvenlik önlemleri uygulayarak hem zamandan hem de kaynaklardan tasarruf edebiliyor.
Yenilenen KSMS, altyapı düzeyinde de e-posta güvenliğini güçlendirerek tehditlerin kurum içi sistemlerde yayılmasını engelliyor. Esnek e-posta yönlendirme özelliği, yöneticilerin gönderici, alıcı, konu ve ekler gibi farklı kriterlere göre posta yönlendirme senaryoları oluşturmasına imkan tanıyor. Bu sayede e-posta akışları kurumsal ihtiyaçlara göre hassas bir şekilde yapılandırılırken, yönetim yükü de hafifliyor. Ayrıca, kural ve adres kayıtlarına açıklama ekleyebilme özelliği, kural yönetimini daha kolay ve şeffaf hale getiriyor.
KSMS Plus: Gizli Tehditlere Karşı Kapsamlı Koruma
Daha büyük ölçekli ve sofistike saldırılarla karşılaşan kurumlar için tasarlanan KSMS Plus lisans paketi, gelişmiş tehditlere karşı yeni yetenekler sunuyor. Bu pakette yer alan yenilikler arasında, meşru e-postaları taklit eden hedefli saldırıları tespit edebilen gelişmiş sezgisel analiz mekanizmaları öne çıkıyor:
- Yapay Zeka Destekli E-Posta Algılama: Zararlı bağlantı veya ek içermese bile finansal dolandırıcılık ve Kurumsal E-posta Güvenliğinin İhlali (BEC) girişimleriyle ilişkili üretken yapay zeka mesajlarını tespit eder.
- Toplu Kayıt Algılama (List-Linking): Otomatik kayıt e-postalarını engelleyerek abonelik bombardımanlarını önler. Meşru alan adlarından geldiği için geleneksel filtreleri aşan bu saldırılar, arka plandaki modelin anında tespitiyle engellenir.
- Yeni ve Bilinmeyen Alan Adı Tespiti: Gönderici alan adının yaşını ve itibarını değerlendirir; yeni veya itibarı bilinmeyen alan adlarından gelen e-postaları şüpheli olarak işaretler.
- B2B Reklam Sezgisel Analizi: Yöneticilerin belirli departmanlara ticari teklif ve reklam e-postalarına izin verirken, bu iletilerin diğer departmanlar için engellenmesini sağlayan esnek politikalar oluşturmasına olanak tanır.
Tüm sezgisel analiz kuralları özelleştirilebilir olup, belirli kullanıcı gruplarına uygulanabilir ve yöneticiler tespit edilen e-postalar için uygulanacak işlemleri belirleyebilir. KSMS Plus'ın bir diğer önemli özelliği ise parola korumalı Microsoft Office dosyalarını tarayabilmesidir. Zararlı yazılımlar genellikle parola korumalı DOCX, XLSX ve PDF gibi belgelerle gizlenerek imza tabanlı tespitlerden kaçınırken, KSMS bu tür şifreli ekleri analiz ederek tehditleri hedef kullanıcıya ulaşmadan önce engeller.
Kaspersky Bulut ve Ağ Güvenliği Kıdemli Ürün Yöneticisi Alexander Rumyantsev, bu güncellemenin kurumsal ölçekte güçlü yeni özellikler ve güvenlik motorları getirdiğini vurguladı. Rumyantsev, çözümün amacının gelişmiş e-posta tehditlerine karşı korumayı güçlendirmek, insan kaynaklı güvenlik risklerini azaltmak ve güvenlik yönetimini daha verimli hale getirmek olduğunu belirtti. Güncellenen çözümün Ar-Ge uzmanlığını, saha deneyimini ve insan odaklı yaklaşımı bir araya getirerek müşterilerin güvenlik risklerini azaltmasına, kaynaklarını verimli kullanmasına ve kurumsal iletişim süreçlerini güvenle sürdürmesine yardımcı olduğunu ifade etti.
